Konzeption zur Authentifizierung & Autorisierung (Oauth2 & Open Policy Agent)

Start: ab 20.09.2024 (oder etwas später)

Dauer: 2 Monate
Auslastung: Vollzeit
Lokation: Remote & Nürnberg (Onboarding & Sprintwechsel, 1 - 2 Tage / Monat)

Projektbeschreibung:
Der bisher in Teilen bestehender Blueprint zur Authentifizierung und Autorisierung soll mittels Oauth2 Protokoll und Open Policy Agent vollständig definiert werden.

Aufgaben:

* Ausarbeitung des Konzepts
* Praktische Umsetzung der nötigen Helm-Charts
* Deployments und Bereitstellung einer sogenannten „Referenz Implementierung"
* Regelmäßige Abstimmung mit Stakeholdern

Anforderungen:

* OIDC und Oauth2 Protokolle
* Kubernetes/Openshift in Verbindung mit Istio Proxy
* RBAC/ABAC und allgemein Autorisierungskonzepten
* Open Policy Agent und der verwendeten Rego Policy Sprache
* Helm Charts und Deployment
* Spring Boot und Java
* Angular
* Tekton Pipelines
* Scrum, Audit-Logging, ISTIO SideCar Development, Git und CloudNative Development
* SSI (Self Sovereign Identity) ist wünschenswert
* Deutschkenntnisse mindestens auf C1-Niveau